🇰🇷 한글 설명
Splunk App for Stream 8.1.1 미만 버전에서 streamfwd 프로세스의 취약점으로 인해 발생합니다. 권한이 낮은 사용자가 Splunk Enterprise가 실행 중인 머신의 root 권한까지 상승시킬 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 시스템의 관리자 권한을 몰래 뺏을 수 있는 보안 약점입니다. 이를 통해 공격자가 컴퓨터의 모든 제어권을 가질 위험이 있습니다.
🇺🇸 원문 (English)
In Splunk App for Stream versions below 8.1.1, a low-privileged user could use a vulnerability in the streamfwd process within the Splunk App for Stream to escalate their privileges on the machine that runs the Splunk Enterprise instance, up to and including the root user.
📍 영향받는 시스템
Splunk App for Stream 8.1.1 미만 버전
⚔️ 공격 벡터
낮은 권한을 가진 사용자가 streamfwd 프로세스의 취약점을 이용한 권한 상승 공격
🛡️ 대응 방법
Splunk App for Stream을 8.1.1 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 8.1.1보다 낮은지 확인하십시오.
splunk show app Splunk_App_for_Stream | grep version